通过Web服务器安全地提供挂载目录中的静态文件

const express = require('express');
const path = require('path');
const fs = require('fs');
const app = express();
const port = 8080;

// 假设图片挂载在 /images 目录下
const IMAGE_MOUNT_PATH = '/images'; 

app.get('/images/:imageName', (req, res) => {
    const imageName = req.params.imageName;
    const imagePath = path.join(IMAGE_MOUNT_PATH, imageName);

    fs.access(imagePath, fs.constants.F_OK, (err) => {
        if (err) {
            console.error(`File not found: ${imagePath}`);
            return res.status(404).send('Image not found.');
        }

        // 可以添加额外的安全检查，例如文件类型、用户权限等
        // if (!imageName.match(/\.(jpeg|jpg|png|gif)$/i)) {
        //     return res.status(400).send('Invalid image format.');
        // }

        res.sendFile(imagePath, (err) => {
            if (err) {
                console.error(`Error sending file: ${err.message}`);
                // 根据错误类型返回不同状态码
                if (err.code === 'ENOENT') {
                    res.status(404).send('Image not found.');
                } else {
                    res.status(500).send('Internal server error.');
                }
            } else {
                console.log(`Sent: ${imageName}`);
            }
        });
    });
});

app.listen(port, () => {
    console.log(`Application server listening on port ${port}`);
});

server {
    listen 80;
    server_name www.imageprocessing.com;

    # 假设您的应用服务器在 127.0.0.1:8080
    location / {
        proxy_pass http://127.0.0.1:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }

    # 将 /images/ 路径映射到挂载的 /images 目录
    location /images/ {
        alias /images/; # 注意这里是 alias，而不是 root
        autoindex off; # 禁用目录列表
        # 限制只允许特定文件类型，增强安全性
        # if ($request_uri !~* \.(jpg|jpeg|png|gif|webp)$) {
        #     return 403; # 禁止访问非图片文件
        # }
        try_files $uri $uri/ =404; # 尝试查找文件，找不到则返回404
        expires 30d; # 缓存设置
        add_header Cache-Control "public, max-age=2592000"; # 浏览器缓存
    }
}

<VirtualHost *:80>
    ServerName www.imageprocessing.com

    # 代理应用服务器
    ProxyPass / http://127.0.0.1:8080/
    ProxyPassReverse / http://127.0.0.1:8080/

    # 将 /images/ 路径映射到挂载的 /images 目录
    Alias /images/ "/images/"
    <Directory "/images/">
        Options -Indexes # 禁用目录列表
        AllowOverride None
        Require all granted
        # 可以添加其他限制，例如：
        # <FilesMatch "\.(jpg|jpeg|png|gif|webp)$">
        #     Require all granted
        # </FilesMatch>
        # <FilesMatch "\.(php|html|txt)$">
        #     Require all denied
        # </FilesMatch>
    </Directory>
</VirtualHost>

# 文件服务器 (195.168.1.108) 上的 Nginx 配置
server {
    listen 80;
    server_name fileserver.imageprocessing.com 195.168.1.108; # 可以是内网域名或IP

    root /images; # 直接将 /images 目录作为Web根目录
    index index.html index.htm;

    location / {
        try_files $uri $uri/ =404;
        autoindex off; # 禁用目录列表
        expires 30d; # 缓存设置
        add_header Cache-Control "public, max-age=2592000";
    }

    # 限制访问来源，只允许应用服务器访问
    # allow 192.168.1.0/24; # 允许应用服务器网段
    # deny all; # 拒绝其他所有IP
}